Weitere Beiträge aus IT-Wissen, Sicherheits-Warnungen und Ratgebern für KMU.
Zwei Zero-Day-Lücken in PaperCut NG/MF (CVE-2026-82078, CVSS 9.4) werden aktiv angegriffen. Wer Druckmanagement selbst hostet, muss sofort patchen und den Zugriff einschränken.
Artikel lesen →Ein Exploit für die Exchange-Schwachstelle CVE-2026-62911 (CVSS 8.0) ist öffentlich. Das BSI meldet: 85 Prozent der On-Prem-Server in Deutschland sind noch angreifbar. Jetzt patchen.
Artikel lesen →Für die AD-CS-Schwachstelle CVE-2026-54121 (Certighost) ist ein Exploit öffentlich. Angreifer können Domänencontroller nachahmen – der Juli-Patch schließt die Lücke.
Artikel lesen →Microsoft meldet eine Angriffswelle mit dem Infostealer ACR Stealer. Über gefälschte ClickFix-Hinweise werden Browser-Passwörter und Microsoft-365-Zugänge gestohlen.
Artikel lesen →Zwei kritische FortiSandbox-Lücken (CVE-2026-39808, CVSS 9,8) werden aktiv ausgenutzt. Nicht angemeldete Angreifer erreichen Codeausführung als root – jetzt aktualisieren.
Artikel lesen →Kritische WordPress-Kernlücke wp2shell (CVE-2026-63030): Codeausführung ohne Login auf Standard-Installationen. Jetzt auf 7.0.2 bzw. 6.9.5 aktualisieren.
Artikel lesen →SonicWall warnt vor zwei aktiv ausgenutzten Zero-Days in SMA1000-VPN-Appliances (CVE-2026-15409, CVSS 10,0). Verkettet ermöglichen sie die Übernahme als root.
Artikel lesen →Zoom schließt eine kritische Schwachstelle im Windows-Client (CVE-2026-53412, CVSS 9,8): unauthentifizierte Kontoübernahme über das Netzwerk. Jetzt aktualisieren.
Artikel lesen →CVE-2026-50656 in der Microsoft Defender-Engine erlaubt lokale Rechteausweitung zu SYSTEM. Der erste Patch war umgehbar – so prüfen KMU ihre Version.
Artikel lesen →Wir beraten kleine und mittlere Unternehmen im Rhein-Main-Gebiet — ehrlich, verständlich und unverbindlich.
Kostenlose Erstberatung anfragen